1

VIII Semana de Iniciação Científica do CBPFOutubro/2001

Análise de Tráfego da Rede Local de Computadores do CBPF

Valeriana Gomes Roncero

Informática, Universidade Estácio de Sá, 8º período

Orientador: Marcelo Portes de Albuquerque

2

Organização do seminárioOrganização do seminário• Introdução• Ferramentas• NTop – Network Top

• Investigador de Pacote• Analisador de Pacote• Máquina de Relatório

• Modo Interativo• Modo Web

• Programas Utilizados• Testes Realizados• Resultado• Conclusão

3

IntroduçãoIntrodução

• Sistema para Acesso a Informações de Tráfego de Rede.

• Objetivo:

Sistema para acessar um banco de dados;

Analisar ou acrescentar um protocolo.

4

IntroduçãoIntrodução

• Captura de pacotes da rede

Continuação

• Hub

• Domínio de Colisão

• Passivo ou Inteligente

• Broadcast

5

FerramentasFerramentas

• Ferramentas existentes:

TCPDump, TCPTrace, IPTraf, entre outras.

Estatísticas de rede, filtragem de pacotes, detalhamento do tráfego de alguns protocolos, entre outras atividades.

• Ferramenta escolhida:

NTop

É uma ferramenta mais completa e detalhada do que as outras ferramentas analisadas.

6

NTopNTop

• Definição

• É um aplicativo que permite o monitoramento da atividade da rede.

Captura

e

analisa

os

pacotes

Resultados

Estatísticas de rede

Gráficos e tabelas

7

NTop – Network TopNTop – Network Top

• Arquitetura do NTop

Continuação

8

Investigador de PacoteInvestigador de Pacote

• Investigador (Sniffer)

É um programa que monitora e analisa o tráfego de rede, detectando a sobrecarga na rede e problemas.

• Investigador de pacote

Componente do NTop

Biblioteca Libpcap

Interface de captura

Várias interfaces de rede (Ethernet, Token Ring, entre outras)

NTop

9

Analisador de PacoteAnalisador de Pacote

• Armazenamento do NTop

NTop

NTop

UDP

ODBC

Cliente SQL

ODBC

Banco de Dados

SQL

10

• Modo Interativo

O NTop é executado em um terminal e os usuários podem interagir, utilizando o teclado.

• Modo Web

O NTop age como um servidor HTTP e permite aos usuários remotos analisarem as estatísticas de tráfego por meio de um navegador web.

Máquina de RelatórioMáquina de Relatório

NTop

11

Modo InterativoModo Interativo

• INTop

NTop – Máquina de Relatório

12

Modo WebModo Web

• Ambiente gráfico

NTop – Máquina de Relatório

13

Programas UtilizadosProgramas Utilizados

• Apache

Servidor Web

• Gdchart

Exibe o resultado como arquivo JPEG ou PNG

• RRDtool

Gera gráfico de vazão

• Libpcap

Biblioteca de captura

• Ntop

Ferramenta utilizada para o monitoramento de tráfego

14

Testes RealizadosTestes Realizados

• Rede Local com três computadores

Linux

estação NTop

Windows 98

AIX

Hub

15

Testes RealizadosTestes Realizados

• Rede Local com três computadores

Linux

estação NTop

Windows 98

AIX

Hub

16

Testes RealizadosTestes Realizados

• Rede Local com três computadores

Linux

estação NTop

Windows 98

AIX

Hub

17

ResultadoResultado

• Estatística de carga da rede

18

ConclusãoConclusão

• Objetivos concluídos:

Estudo sobre o software NTop.

Testes de funcionamento.

• Futura Implementação:

Acessar o banco de dados do NTop a fim de acrescentar a análise de um protocolo, ou dar ênfase a um protocolo existente no NTop.

19

ConclusãoConclusão

• Futura Implementação:

Sistema B.D.Especificar um

protocolo existente

Acrescentar um Protocolo

Continuação

• Linguagens C e PHP

20

VIII Semana de Iniciação Científica do CBPFOutubro/2001

Análise de Tráfego da Rede Local de Computadores do CBPF

Valeriana Gomes Roncero

Informática, Universidade Estácio de Sá, 8º período

Orientador: Marcelo Portes de Albuquerque